态势感知

朴灿烈づ我的快乐病毒、 2021-12-17 11:33 358阅读 0赞

跟迪普的工程师去中国邮政上架了态势感知，不能白去，总结一下吧！

# 态势感知的作用？ #

态势感知平台定位为客户的安全大脑，是一个检测、预警、响应处置的大数据安全分析平台。其以全流量分析为核心，结合威胁情报、行为分析建模、UEBA、失陷主机检测、图关联分析、机器学习、大数据关联分析、可视化等技术，对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等，帮助客户在高级威胁入侵之后，损失发生之前及时发现威胁。

下面以深信服为例，（各个厂商差别不大）

![1703421-20190628095909457-346734192.png][]

# 为什么企业要上架态势感知类的设备呢？ #

## 安全现状： ##

![1703421-20190628095432441-1625734347.png][]

## 传统安全防护体系问题：三个不知道 ##

![1703421-20190628095458786-2139946844.png][]

![1703421-20190628095508333-1323781571.png][]

![1703421-20190628095519506-1235528818.png][]

## 等保2.0强制要求 ##

信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）

8.1.3.3 入侵防范（第三级安全通用要求） 本项要求包括:

c) 应采取技术措施对网络行为进行分析，实现对网络攻击特别是新型网络攻击行为的分析；

在对应《测评要求》中要求部署抗APT攻击系统、网络回溯系统和威胁情报检测系统或相关组件，并验证是否对网络行为进行分析，实现对网络攻击特别是未知的新型网络攻击的检测和分析。

分析类的设备，是等保三级以上必备的，因此各个厂商通常都有相关的设备，既使现在没有的，正在抓紧研发。比如DP，截止2019年6月28日，DP的态势感知已经能初步部署上线，后面可能就要全线推广了。

## 产品价值： ##

台定位为客户的安全大脑，是一个检测、预警、响应处置的大数据安全分析平台。其以全流量分析为核心，结合威胁情报、行为分析建模、UEBA、失陷主机检测、图关联分析、机器学习、大数据关联分析、可视化等技术，对全网流量实现全网业务可视化、威胁可视化、攻击与可疑流量可视化等，帮助客户在高级威胁入侵之后，损失发生之前及时发现威胁。

![1703421-20190628095630054-1068533938.png][]

## 解决方案： ##

![1703421-20190628095648793-43221943.png][]

## 技术优势（各个厂商差不多，下面以深信服为例）： ##

![1703421-20190628095617837-911586907.png][]

# 关于迪普的态势感知 #

迪普的态势感知是两个一模一样的设备，如下图所示：

![1703421-20190628094839740-1421279094.png][]

这并不是双机热备，而是一个探针，一个分析平台，探针负责被动收集数据包，肯定是通过端口镜像收集的。而分析平台负责分析和展示，硬件是一模一样的，只不过安装的系统不一样，探针的作用快速稳定的保存数据包，而分析平台的作用来分析展示。

探针和分析平台都是基于centos7系统做的二次开发，分析平台的分析能力是建立在ansible这个框架之上的。

迪普的设备是分成探针和分析平台两部分，有的厂商是把探针和分析平台集成到一起了。

迪普的的态势感知是B/S架构，浏览器登录之后F11全屏即是下面的效果：

![1703421-20190628094856474-1864834345.png][]

（上图不是迪普设备，而是与之差不多的厂商的）

**迪普态势感知如何安装系统呢？**

插入系统U盘---重启---按F11--进入开机启动项，选择下图中的第四项：Gerneric flash disk 8.07进行安装。

产品成熟了之后，系统肯定是安装好的，以后在线长级就行了。

**态势感知如何部署呢**？

部署非常的简单!

1.  通过镜像端口将数据引入到探针
2.  探针连入分析平台，探针初步分析之后，再将分析后的结果再交由平台分析并展示。

转载于:https://www.cnblogs.com/yizhangheka/p/11101060.html

[1703421-20190628095909457-346734192.png]: /images/20211213/c467f8b57b3f4eb6a28e2ef8df93cb87.png
[1703421-20190628095432441-1625734347.png]: /images/20211213/cbd45a7023c44553b8f41b93da861734.png
[1703421-20190628095458786-2139946844.png]: /images/20211213/24f8bc7ab41943639322d3f0e708d89e.png
[1703421-20190628095508333-1323781571.png]: /images/20211213/df5d42ae363f4346b9fbd91783135ca9.png
[1703421-20190628095519506-1235528818.png]: /images/20211213/03c1341ce7004cd4a3d25b7c5aa53cb5.png
[1703421-20190628095630054-1068533938.png]: /images/20211213/7cab2a97bdcc48a9a31b7ed7b24c09a5.png
[1703421-20190628095648793-43221943.png]: /images/20211213/2d32180fc8d244ab84e97c8c37013799.png
[1703421-20190628095617837-911586907.png]: /images/20211213/3fea73009cbf4d22861063e7a8bd7d9f.png
[1703421-20190628094839740-1421279094.png]: /images/20211213/68bb65ce96834d51a9578ce8515b0c75.png
[1703421-20190628094856474-1864834345.png]: /images/20211213/d88c2a2211174ce284fb750fb4cebc12.png